Guía de implementación de un sistema de gestión de privacidad conforme a ISO/IEC 27701:2019. Extensión de ISO 27001 para datos personales, roles PII controller/processor y mapeo regulatorio.
ISO 27701 extiende ISO 27001 e ISO 27002 para cubrir la gestión de información de privacidad. Es el estándar de referencia para demostrar cumplimiento con regulaciones de protección de datos como GDPR, la Ley de Protección de Datos Personales de Argentina y la LGPD de Brasil.
No de forma independiente. ISO 27701 es una extensión de ISO 27001. Podés implementar ambas simultáneamente, pero la certificación de 27701 requiere que 27001 esté certificada o en proceso.
No. ISO 27701 es un marco de gestión que facilita el cumplimiento, pero no lo reemplaza. La conformidad con la norma no equivale automáticamente a cumplimiento legal; necesitás el mapeo regulatorio específico.
Típicamente entre 3 y 6 meses adicionales, dependiendo de la complejidad de los tratamientos de datos y la madurez de los procesos de privacidad existentes.
¿Necesitas una evaluacion en este ambito?